Cách mở Password POU của S7-200

Thảo luận trong 'PLC và Password' bắt đầu bởi tuanlt, 1/10/13.

  1. tuanlt

    tuanlt Moderator Thành viên BQT

    Tham gia ngày:
    20/3/13
    Bài viết:
    195
    Đã được thích:
    114
    Điểm thành tích:
    43
    Giới tính:
    Nam
    Nghề nghiệp:
    Automation Technician- Worker
    Nơi ở:
    Tân Uyên-Bình Dương
    Chào tất cả anh em!
    Thể theo nguyện vọng của đa số anh em, hôm nay mình chia sẻ với anh em cách mở Password POU của S7-200.
    Như anh em đã biết, để mở Password POU có nhiều cách. Có thể thay thế File DatamanagerS200.dll của Microwin. Với cách này ta có thể mở Password POU với bất kỳ password nào nhưng ta không biết được Password thật của nó. Nếu bạn muốn biết Password của POU là gì thì hãy chọn mở bằng Onlydebug. các bạn download theo Link sau rồi thực hiện nhé. Chúc thành công
    Hãy đăng nhập hoặc đăng ký để xem được links
     
    Bài viết mới
    Lỗi khi chạy simulation
    Lỗi khi chạy simulation bởi HungLe, 6/1/17 lúc 10:13 AM
    Profibus S7-300 với S7-200
    Profibus S7-300 với S7-200 bởi quockhoa, 19/10/16 lúc 11:17 AM
    hoan hoan, vnstu128 and admin like this.
  2. Dang Duc Thuan

    Dang Duc Thuan New Member

    Tham gia ngày:
    24/9/13
    Bài viết:
    10
    Đã được thích:
    2
    Điểm thành tích:
    3
    Giới tính:
    Nam
    Chào bạn Tuấn!
    bạn có phần mềm gỡ bỏ password POU s7200 không?Nếu có bạn cho tôi xin nhé
    Địa chỉ email của tôi là : dangducthuan72@gmail.com. cảm ơn bạn nhiều
     
  3. tuanlt

    tuanlt Moderator Thành viên BQT

    Tham gia ngày:
    20/3/13
    Bài viết:
    195
    Đã được thích:
    114
    Điểm thành tích:
    43
    Giới tính:
    Nam
    Nghề nghiệp:
    Automation Technician- Worker
    Nơi ở:
    Tân Uyên-Bình Dương
    Chào bạn !
    Mình dùng phầm mềm Onlydebug V1.10 để mở Password POU. Không biết bạn đã thử qua chưa. Cái này có thể tìm trên Google.
    Chúc thành công.
     
  4. Dang Duc Thuan

    Dang Duc Thuan New Member

    Tham gia ngày:
    24/9/13
    Bài viết:
    10
    Đã được thích:
    2
    Điểm thành tích:
    3
    Giới tính:
    Nam
    Chào bạn Tuấn!
    Tôi có dùng thử onlydebug theo cách của bạn hướng dẫn nhưng cũng không tìm được password ,không hiểu tại sao.Tôi thấy tìm đoạn mã : "Return to datamana a 00D9A4B0<JMP.&MFC42>#610> và đoạn mã : " 009DA49B F3 : A6 " rất khó tìm .Bạn có thể hướng dẫn tôi tìm một cách nhanh và chính xác được không.
    Địa chỉ email của tôi là : dangducthuan72@gmail.com. Rất mong sự giúp đỡ của bạn
    Cảm ơn bạn nhiều !
     
  5. tuanlt

    tuanlt Moderator Thành viên BQT

    Tham gia ngày:
    20/3/13
    Bài viết:
    195
    Đã được thích:
    114
    Điểm thành tích:
    43
    Giới tính:
    Nam
    Nghề nghiệp:
    Automation Technician- Worker
    Nơi ở:
    Tân Uyên-Bình Dương
    Bạn đi được nửa quãng đường rồi đấy. Chú ý một chút về trạng thái của Onlydebug (Run or Pause), còn đọan mã Return to datamana... cho ta biết điểm Break point vừa mới thực hiện, mỗi chương trình dài ngắn nó sẽ nằm ở vị trí khác nhau chứ không nhất thiết là "009DA49B" nhưng có một điểm để tìm được là nằm ngay dưới dòng "******** ******** OFFSET datamana.?g_PouDataMgr@@3VMWPouDataMgr@@A"
    OK?:D:D
     
    hoan hoan, phanthanhhien and vnstu128 like this.
  6. Dang Duc Thuan

    Dang Duc Thuan New Member

    Tham gia ngày:
    24/9/13
    Bài viết:
    10
    Đã được thích:
    2
    Điểm thành tích:
    3
    Giới tính:
    Nam
    chào bạn Tuấn!
    Theo hướng dẫn của bạn tôi đã tìm được đoạn mã có dòng chữ "this password POU protection" nhưng không thấy password đâu cả .nhập tất cả những kí tự nghi là password nhưng cũng không dc.Tôi muốn bạn lấy giúp tôi 1chương trình có password POU nhé tôi sẽ gửi qua email cho bạn .Cảm ơn bạn nhiều
     
  7. freescaler

    freescaler New Member

    Tham gia ngày:
    12/11/13
    Bài viết:
    2
    Đã được thích:
    0
    Điểm thành tích:
    1
    Giới tính:
    Nam
    Cảm ơn nhiều. Lúc nào rảnh mình sẽ thử. Mình nhớ là trên plc.ru họ cũng chia sẻ cách dùng OllyDebug để rò pass của project s7-200 và nó làm việc rất tốt. Thanks
     
  8. tuanlt

    tuanlt Moderator Thành viên BQT

    Tham gia ngày:
    20/3/13
    Bài viết:
    195
    Đã được thích:
    114
    Điểm thành tích:
    43
    Giới tính:
    Nam
    Nghề nghiệp:
    Automation Technician- Worker
    Nơi ở:
    Tân Uyên-Bình Dương
    Nếu biết cách thì nó cũng có thể dùng để lấy số đăng ký cho các phần mềm nữa đó.
     
  9. vnnghia_bk

    vnnghia_bk New Member

    Tham gia ngày:
    5/12/13
    Bài viết:
    15
    Đã được thích:
    1
    Điểm thành tích:
    3
    Giới tính:
    Nam
    làm thế nào hả bác?Bác chỉ cho mọi người biết với.Thanks bác
     
  10. vnn34d

    vnn34d New Member

    Tham gia ngày:
    2/10/13
    Bài viết:
    11
    Đã được thích:
    2
    Điểm thành tích:
    3
    Giới tính:
    Nam
    mấy a cho e hỏi xíu " làm thế nào để bảo mật chương trình mình viết, ví dụ như code lập trình cho con s7 200 cpu 224 dc/dc, file code này chỉ nạp cho con này, con khác ( con khác giống y chang) nạp xuống không chạy, mục đích bảo vệ code mình viết, chẳng lẽ ngt thuê mình lập trình 1 cái máy xong, lấy chương trình của mình nạp cho n máy còn lại???
     
    hoan hoan thích bài này.
  11. hoan hoan

    hoan hoan New Member

    Tham gia ngày:
    29/3/14
    Bài viết:
    52
    Đã được thích:
    2
    Điểm thành tích:
    8
    Giới tính:
    Nam
    Nghề nghiệp:
    có bằng kỹ sư điện nhưng chưa phải kỹ sư điện
    Nơi ở:
    hà nội
    chào anh adm em đang cần phá pass của 1 con plc s7200 ở cty.nhưng em chưa làm dc.em đã thử vài cách của anh hướng dẫn.cho em hỏi ngoài dùng phần mềm còn cách nào khác không anh?
     
  12. tuanlt

    tuanlt Moderator Thành viên BQT

    Tham gia ngày:
    20/3/13
    Bài viết:
    195
    Đã được thích:
    114
    Điểm thành tích:
    43
    Giới tính:
    Nam
    Nghề nghiệp:
    Automation Technician- Worker
    Nơi ở:
    Tân Uyên-Bình Dương
    Nếu S7-200 đặt pass lv4 thì chỉ còn cách là tháo chip ra đọc rồi convert lại. Nhưng cách này rất nguy hiểm, dễ mất cả "chì lẫn chài" đấy.
     
    hoan hoan thích bài này.
  13. tuyenbn

    tuyenbn New Member

    Tham gia ngày:
    24/8/13
    Bài viết:
    14
    Đã được thích:
    0
    Điểm thành tích:
    1
    Giới tính:
    Nam
    chao anh.hien tai em co con CPU 224-CN cua TQ ma khong co cach nao doc passwrod de lay chuong trinh du phong.anh co the giup do em? Email: Phamtientuyenbn@gmail.com.
    cam on anh!
     
  14. tuanlt

    tuanlt Moderator Thành viên BQT

    Tham gia ngày:
    20/3/13
    Bài viết:
    195
    Đã được thích:
    114
    Điểm thành tích:
    43
    Giới tính:
    Nam
    Nghề nghiệp:
    Automation Technician- Worker
    Nơi ở:
    Tân Uyên-Bình Dương
    Nếu là firmware 02.01 hay lv4 thì chỉ còn cách em lấy được file bin của Chip rồi convert lại.
    CONVERT 224 LV4 to 3.
     
  15. tuyenbn

    tuyenbn New Member

    Tham gia ngày:
    24/8/13
    Bài viết:
    14
    Đã được thích:
    0
    Điểm thành tích:
    1
    Giới tính:
    Nam
    vâng. của em là 02.01. nhưng không biết lv nào? chỉ biết là khi kết nối thì yêu cầu nhập pass. nếu làm theo cách convert thì có lấy được chương trình để đổ vào plc khác khi plc cũ bị hỏng không anh?
     
  16. tuanlt

    tuanlt Moderator Thành viên BQT

    Tham gia ngày:
    20/3/13
    Bài viết:
    195
    Đã được thích:
    114
    Điểm thành tích:
    43
    Giới tính:
    Nam
    Nghề nghiệp:
    Automation Technician- Worker
    Nơi ở:
    Tân Uyên-Bình Dương
    Nếu lấy được dữ liệu(data) trong Chip (eeprom) thì sẽ có cách lấy được chương trình. Mà khi lấy được chương trình rồi thì làm gì là quyền của bạn.
     
  17. vnnghia_bk

    vnnghia_bk New Member

    Tham gia ngày:
    5/12/13
    Bài viết:
    15
    Đã được thích:
    1
    Điểm thành tích:
    3
    Giới tính:
    Nam
    Bác TuanLT có thể hướng dẫn mọi người cách chuyển từ lv4 sang lv3 rồi down lại để lấy chương trình s7-200 được không?Thanks
     
  18. tuanlt

    tuanlt Moderator Thành viên BQT

    Tham gia ngày:
    20/3/13
    Bài viết:
    195
    Đã được thích:
    114
    Điểm thành tích:
    43
    Giới tính:
    Nam
    Nghề nghiệp:
    Automation Technician- Worker
    Nơi ở:
    Tân Uyên-Bình Dương
    Bạn phải lấy được File data(.bin) của Epprom rồi dùng Winhex để xử lí.
     
    vnnghia_bk thích bài này.
  19. vnnghia_bk

    vnnghia_bk New Member

    Tham gia ngày:
    5/12/13
    Bài viết:
    15
    Đã được thích:
    1
    Điểm thành tích:
    3
    Giới tính:
    Nam
    bác có thể ví dụ cụ thể 1 file cho mọi người cùng biết được không?
     
  20. tuyenbn

    tuyenbn New Member

    Tham gia ngày:
    24/8/13
    Bài viết:
    14
    Đã được thích:
    0
    Điểm thành tích:
    1
    Giới tính:
    Nam
    admin ơi anh có thể giúp em cái pass của 224CN 2.01 ? tròi nóng thế này mà PLC toi là em cũng toi. giúp em lấy chương trình để dự phòng với.cám ơn . ( dùng Temwe..được không/)
     

Chia sẻ trang này